为什么 Android 上的 Chrome 和 Android 上的 Firefox 会从 URL 中删除“../”序列?

为什么 Android 上的 Chrome 和 Android 上的 Firefox 会从 URL 中删除“../”序列?

当我试图打开https://github.com/../在 Google Chrome 中,它会悄悄地将我重定向到https://github.com/当我试图打开http://qwertyuiopqwertyuiopqwertyuiop11111.com/../,但该地址并不存在,Google Chrome 悄悄地将我重定向到http://qwertyuiopqwertyuiopqwertyuiop11111.com/。当我在 127.0.0.1:8000 上启动 Netcat 服务器并在浏览器中打开http://127.0.0.1:8000/../,Netcat 在日志中显示了:

GET / HTTP/1.1
Host: 127.0.0.1:8000
Connection: keep-alive
sec-ch-ua: "Google Chrome";v="105", "Not)A;Brand";v="8", "Chromium";v="105"
sec-ch-ua-mobile: ?0
sec-ch-ua-platform: "Android"
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Linux; Android 9; K21) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/105.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Sec-Fetch-Site: none
Sec-Fetch-Mode: navigate
Sec-Fetch-User: ?1
Sec-Fetch-Dest: document
Accept-Encoding: gzip, deflate, br
Accept-Language: ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7

我尝试在 Chrome Flags 和 Firefox Flags 中查找一些内容,但没有找到有用的内容。为什么会这样?

相关内容